Afcat, afcompare, afconvert, afinfo, afstats, afxml ewfacquire, ewfacquirestream, ewfexport, ewfinfo, EWFTools ewfverify, mount_ewf.

Transcrição

1 Capturar Imagens de Dados Captura tela Dump de memória Geração de Hash Identificação de HW Limpar midias AFFTools aimage, air, btktool, dc3dd, dc3dd GUI, dd, ddrescue, dd_rescue, linen, rdd_copy, rddi, sdd, Guymager, dcfldd, cstream, dds2tar, disktype Gnome-Screenshot memdump DHash, GtkHash, md5deep, md5sum, sha1deep, sha1sum, sha256deep, sha256sum, ssdeep Discover, Hardinfo, lshw, lshw-gtk, Sysinfo, scsitools, lspci, lsusb, blktool, disktype, file Wipe, shred Afcat, afcompare, afconvert, afinfo, afstats, afxml ewfacquire, ewfacquirestream, ewfexport, ewfinfo, EWFTools ewfverify, mount_ewf.py Antivírus clamav Arquivos Cabextract, orange, p7zip, unace, unrar, unshield, Compactados Xarchiver, zoo, lzop, arj, MScompress, msexpand, star Arquivos de Dcraw, exif, exifautotran, exifprobe, exiftags, exiv2, Imagem jhead, jpeginfo, vinetto, exifgrep, dcraw Antiword, fccu-docprop, mdb-hexdump, readpst, Arquivos MS RegLookup, regp, tnef, Rifiuti, Grokevt, dumpsterdive.pl Bcrypt, ccrypt, Gdecrypt, Outguess, TrueCrypt, cryptcat, Cripto-Stegano sshfs Editor Hexa Bless, ghex2, hexdump blkcalc, blkcat, blkls, blkstat, disk_sreset, disk_stat, Ferramentas ffind, fls, fsstat, hfind, icat, ifind, ils, img_cat, img_stat, Sleuthkit istat, jcat, jls, mactime, mmcat, mmls, mmstat, sigfind, sorter Linha do mac-robber, mactime Tempo Localizar dados glark, gnome-search-tool, Sgrep ntfscat, ntfsclone, ntfscluster, ntfsinfo, ntfslabel, ntfsls, NTFStools ntfssundelete Quebra de fcrackzip, john the Ripper, medussa, ophcrack, ophcrackcli, chntpw, samdump, bkhive, fcrackzip Senha E2undel, Fatback, Foremost, gzrecover, MagicRescue, Restaurar ntfsundelete, recover, recoverjpeg, scrounge-ntfs, dados ntfstools, photorec, scalpel, testdisk, myrescue, recoverdm, jfsutils

2 RootKits Arquivos Pdf Visualizar Imagens Análise de Evidências Rede ToolKits chkrootkit, Rkhunter pdftk commix, F-Spot, gthumb, imageindex cookie_cruncher, fccu-evtreader, galleta, grokevtfindlogs, grokevt-parselog, lnk-parse, pasco, rifiuti Ngrep, Dsniff, Arping, Nmap, TCPdump, Arpspoof, wireshark autopsy, ptk, pyflag, Sleuthkit Especificação das ferramentas, em ordem alfabética: afcat Verifica conteúdo dos arquivos.aff sem montar afcompare Compara dois arquivos.aff afconvert Converte.aff para raw e raw para.aff, recompacta aff para aff. afinfo Visualiza estatísticas de arquivos.aff afstats Visualizar estatísticas sobre um ou mais arquivos aff afxml Exporta metadados de arquivos aff para um arquivo xml aimage Geração de imagem dos dados das mídias utilizando o padrão aff (Aquisição GUI) air Interface gráfica para dd/dcfldd, para criar facilmente imagens forense (Aquisição GUI) antiword Ferramenta para ler arquivos do MS-Word (Arquivo Windows) arj Comprime e expande arquivo Arping Envia requisições arp para um host visinho. Arpspoof Intercepta pacotes numa rede com suites Autopsy Browser para realizar Perícias Forenses (Análise e Investigações) bcrypt Ferramenta para encriptar e decriptar arquivos usando o algoritmo blowfish Bless Editor hexadecimal bkhive Exibir hashs de senhas do Windows 2000, NT, XP e vista blkcalc Conversores entre números de unidade unallocated do disco e números de unidade regulares do disco blkcat Indica os índices da unidade de dados do sistema de arquivo em uma imagem do disco blkls Lista as unidades de dados do sistema de arquivo ou da saída blkstat Detalhes do display de uma unidade de dados do sistema de arquivo

3 blktool Ferramenta para analisar ou alterar configurações em bloco (Hardware) cabextract Acessar conteúdo de arquivos.cab ccrypy Ferramenta para encriptar e decriptar arquivos e streams chkrootkit Ferramenta para identificar a presença de rootkits no sistema (Antivírus) chntpw Ferramenta para sobrescrever um arquivo de senhas SAM clamav Antivírus comix Visualizador de imagens cookie_cruncher Analisar coockies (Análise de Internet) cryptcat NetCat com o algoritmo twofish habilitado dc3dd Copia um arquivo, convertendo e formatando de acordo com os operandos dc3ddgui Interface gráfica para O DC3DD, para criar imagens forense dcfldd Versão aprimorado pelo DOD-Departament of Defense do dd (Aquisição CLI) dcraw Acessar imagens cruas de câmeras digitais (Análise de Fíguras e Fotos) dd Ferramenta para geração de imagem dos dados (Aquisição CLI) Dds2tar Ferramenta de acesso rápido à fitas dd_rescue Ferramenta para recuperar dados de hds com setores defeituosos (bad blocks) (Aquisição CLI) Dhash Deft Hash discover Informações sobre Hardware (Hardware) Disk_sreset Restaura temporariamente o tamanho de um disco ATA Disk_stat Mostra os detalhes de um disco disktype Detecta formato do disco Dsniff Sniffer de senhas dumpster-dive.pl Acessar os arquivos da lixeira do Windows (Arquivo Windows) e2undel Ferramenta para recuperar arquivos em partições ext2 (Recuperação) ewftools Conjunto de ferramentas para trabalhar com o formato EWF (EnCase) exif Ler informações EXIF de arquivos jpeg (Análise de figuras e fotos) exifautotran Transforma imagens cruas de câmera digital exifgrep Seleciona e formata a saída do exifprobe exifprobe Examina o conteúdo e a estrutura dos arquivos de imagens JPEG e TIFF. (Análise de figuras e fotos)

4 exiftags Adquirir informações sobre a câmera e as imagens por ela produzidas. (Análise de figuras e fotos) exiv2 Manipular metadados de imagens Fatback Ferramenta para recuperar dados de sistemas de arquivos FAT (Recuperação) fccu-docprop Ferramenta para visualizar as propriedades de arquivos OLE (Arquivos Windows) fccu-evtreader Script perl para visualizar arquivos de eventos da MS (EVT) (Arquivos Windows) fcrackzip Ferramenta para quebrar as senhas de arquivos compactados em ZIP (Senhas) ffind Encontra o nome do arquivo ou do diretório usando um dado inode file Determina o tipo do arquivo fls Lista arquivos e nomes de diretório em uma imagem do disco Foremost Ferramenta para recuperação de imagens a partir dos cabeçalhos (Carving) fsstat Detalhes gerais do display de um sistema de arquivo F-Spot Gerenciador de Fotos galleta Analisar coockies do Windows (Análise de Internet) gconf-editor Edite diretamente o banco de dados de configurações GDecrypt Interface gráfica para montar e mapear particções encriptadas ghex2 Visualizar arquivos em formato HEX glark Ferramenta semelhante ao grep para localizar dados ( Busca por Textos) gnome-search-tool Ferramenta gráfica de localização de arquivos Gnome-screenshot Salvar imagens da sua área de trabalho ou de janelas individuais Guymager Interface Gráfica para captura de imagens, formato dd, ewf e aff, com cálculo de hash embutido GrokEVT-findlogs, Tentativas de encontrar fragmentos de arquivos de registro em arquivos binários crus, tais como descargas de memória e imagens do disco grokevt-parselog É uma coleção de scripts construídos para ler arquivos de eventos do Windows gthumb Visualizar e organizar imagens GtkHash Calcula mensagens digests e cheksums gzrecover Ferramenta para extrair dados de arquivos gzip corrompidos ( Compressão de Arquivos) Hardinfo Informações e Testes do Sistema hexdump Visualizar arquivos em formato HEX hfind Consulta um valor de Hash em uma base de dados de Hash

5 icat Satisfaz a Saída de uma arquivo baseada em seu número do inode ifind Encontra a meta-estrutura de dados que afetou uma unidade de dados de ou nome de arquivo ils Lista informações inode imageindex Gera galeria de imagens em html Img_cat Exibe um conteúdo de um arquivo de imagem Img_stat Exibe detalhes de um arquivo de imagens istat Exibe detalhes da estrutura de meta dados jcat Mostra o conteúdo de um bloco no sistema de arquivos do journal jfsutils Conjunto de ferramentas para trabalhar com o sistema de arquivos JFS jhead Ferramenta para visualizar e manipular os dados de cabecalhos de imagens jpeg. jls Listar o conteúdo de um sistema de arquivo do journal John the Ripper Ferramenta para localizar senhas de usuários (senhas) jpeginfo Ferramenta para coletar informacoes sobre imagens jpeg (Análise de Fig. e fotos) linen Encase Linen lnk-parse Analisar arquivos de atalhos do windows lshw-gtk Lista os dispositivos de hardware lzop Comprime e expande arquivos lspci Lista todos dispositivos pci lsusb Lista todos dispositivos usb mac-robber Ferramenta que coleta dados de arquivos alocados em um sistema de arquivos montado (Timeline) mactime Cria uma linha do tempo ASCII das atividades dos arquivos MagicRescue Ferramenta para recuperação de imagens RAW, baseando-se nos cabeçalhos (Carving) Md5deep Gerar hash md5 (hash) md5sum Gerar hash md5 (hash) mdb-hexdump Ferramenta para manipulação de arquivos MDB. medussa Crack de senhas (senhas) Meld Visualizador de Diff memdump Dumper de memória para sistemas UNIX-like mmcat Mostra o conteúdo de uma partição para o stdout mmls Apresenta o formato da partição de um volume do sistema mmstat Exibir detalhes sobre o volume do sistema MScompress Comprime arquivos

6 msexpand Expande arquivos comprimidos com o mscompress ou o compress.ez myrescue Recuperação de disco rígido Ngrep Grep para redes Nmap Ferramenta de exploração de rede ntfscat Concatenar arquivos e visualizá-los sem montar a partição NTFS ntfsclone Clonar um sistema de arquivos NTFS ou somente parte dele ntfscluster Ferramenta para encontrar o arquivo está usando algum cluster ou um conjunto de clusters em uma partição NTFS ntfsinfo Obter informações sobre partições NTFS ntfslabel Verificar ou alterar a descrição de partições NTFS ntfsls Listar o conteúdo de diretórios em partições NTFS sem precisar montá-los ntfsundelete Recuperar arquivos deletados em partições NTFS Ophcrack, ophcrack-cli Crack de senhas do windows orange Ferramenta para manipular arquivos.cab (Compressão de Arquivos) Outguess Outguess detecta dados ocultos em imagens JPG (esteganografia) p7zip Acessar arquivos zip (Compressão de Arquivos) pasco Analisar cache do IExplorer (Análise de Internet) pdftk Ferramenta para manipular arquivos pdf photorec Recupera arquivos perdidos de discos rígidos, câmeras digitais e CD-Rom ptk Possui kit de ferramentas pyflag Toolkit com diversas ferramentas para Forense Digital (Análise e Investigação) rdd Versão mais robusta do dd (Aquisição GUI) rddi Prompt interativo do rdd readpst Ferramenta para ler arquivos do MS-Outlook ( ) recover Ferramenta para recuperar todos inodes deletados do disco (Recuperação) recoverdm Recupera arquivos em disco com setores modificados recoverjpeg Ferramenta para recuperar imagens jpg RegLookup Utilitário para leitura e resgate de dados do registro do Windows (Análise de Registry) regp Acessar o conteúdo de arquivos.dat rifiuti Analisar arquivos INF2 da MS (Arquivo Windows) Rkhunter Ferramenta para identificar a presenca de rootkits no sistema (Antivírus)

7 samdump Exibir hashs de senhas do Windows 2000, NT, XP e vista scalpel Recupera arquivos usando um banco de dados de formatos de cabeçalhos e rodapés scsitools Conjunto de ferramentas para gerenciar dispositivos SCSI scrounge-ntfs Ferramenta para recuperar dados de partições NTFS sdd Versão da ferramenta dd para Fitas (DAT, DLT...) (Aquisição CLI) sgrep Realiza busca em um arquivo seguindo um padrão estruturado sha1deep Gera hash sha 160bits (hash) sha1sum Gera hash sha 160bits (hash) sha256deep Gera hash sha 256bits (hash) sha256sum Gera hash sha 256bits (hash) shred Sobrescreve um arquivo para esconder seu conteúdo, e opcionalmente pode apaga-lo sigfind Encontra assinatura em um arquivo binário sorter Classifica arquivos em uma imagem em categorias com base no tipo de arquivo ssdeep Permite comparar o hash calculado contra uma base de hashes sshfs Sistema de arquivos baseado no ssh star Arquivador de fitas com funcionalidades melhoradas sysinfo Mostra informações do computador e do sistema TCPdump Exibe o tráfego na rede testdisk Escaneia e repara partições de disco tnef Acessar anexos de 's MS (Arquivo Windows) TrueCrypt É um aplicativo que cria volumes criptografados que podem ser montados como unidades virtuais unace Ferramenta para descompactar extenções.ace (Compressão de Arquivos) unrar Ferramenta para descompactar arquivos rar (Compressão de Arquivos) unshield Ferramenta para descompactar arquivos CAB da MS (Compressão de Arquivos) vinetto Extrai imagens de arquivos thumb.db wipe Remover totalmente os dados das Mídias wireshark Analisador de rede Xarchiver Compactador de Arquivos zoo Acessar arquivos compactados.zoo (Compressão de Arquivos) Free Tools para Forense

8 Imagens Forense de Disco: Paladin: distribuição Linux voltada para realizar imagens forense de disco Raptor: simplifica o processo de criar uma imagem de disco. Baseada no Ubuntu Helix3: distribuição linux voltada para forense computacional. Foi descontinuada em 2009 Tapeworm (TASC Pre-processing Exploitation & Workflow Management system): máquina virtual de 64 bits baseada no Xubuntu que foi feita para automatizar o uso de algumas ferramentas livres. Algumas destas ferramentas são log2timeline, bulk_extractor, regripper, exiftool, etc TIM (Tableau IMager): Software de Imagem forense de disco gratuito, fabricado pela tableau (famosa empresa fabricante de bloqueadores de escrita), produz imagens forense no formato.e01, RAW (formato DD) e.dmg Ferramentas para Forense em redes de computadores (Network Forensic Analysis Tool - NFAT) e Monitoramento de Redes: NetworkMiner: ferramenta voltada para análise forense em redes de computadores Chaosreader: busca vários tipos de arquivos em logs de redes Netwitness Investigator: versão free da famosa ferramenta para análise forense de rede Xplico: Ferramenta Open Source para análise forense de redes ngrep: Network Grep tcpflow: captura um fluxo de informações TCP e o armazena para poder ser feito depois uma análise dos protocolos p0f (Passive OS Fingerprinting): ferramenta para fingerprinting passivo de OS/rede tcpreplay: é uma suíte de ferramentas para editar o tráfego de rede capturado anteriormente por ferramentas, como tcpdump. O objetivo é testar uma variedade de dispositivos de rede, como switches, roteadores, firewall, IPS SiLK (System for Internet-Level Knowledge): coleção de ferramentas voltadas para análise de tráfego desenvolvida pela CERT NetSA cujo objetivo é facilitar a análise da segurança em redes de computadores de grande escala. OSSIM: Solução Open Source para SIEM OSSEC: HIDS Open Source que funciona também como uma ferramenta para SIEM Security Onion: Distribuição Linux específica para se trabalhar com vários IDS (Intrusion Detection System) e NSM (Network Security Monitoring). Baseada no Ubuntu, contém SNORT, Suricata, Bro, Sguil, Squert, Snorby, Xplico, NetworkMiner, etc Hardware para Forense Computacional: Digital Intelligence ForensicPC ForensicComputers Silicon Forensics Data Duplication Mac Forensics Lab Frameworks de análises forense:

9 OSForensics: ferramenta de análise forense, feita primeiramente para rodar um sistema "vivo" (Live Forensics), porém, o perito pode montar a imagem como um volume e rodar a ferramenta contra a imagem montada. Lista das principais tarefas. DFF: ferramenta em python que trabalha com módulos. Para aprender a trabalhar com esta ferramenta é só seguir o blog e wiki DEFT: distribuição linux voltada para forense computacional Caine: distribuição linux, italiana, voltada para forense computacional. SIFT (Sans Investigative Forensic Toolkit): distribuição linux voltada para forense computacional, feita pelo SANS. VulnHub: Fornece material (várias VMs legalmente frágeis, vulneráveis e exploráveis) permitindo que qualquer pessoa possa ganhar prática "hands on" em segurança digital Análise Forense de Memória / Dumps de Memória Volatility: framework em python que funciona através de plugins Mandiant Redline: nova ferramenta da empresa Mandiant que analisa um dump de memória, trabalhando inclusive com IOC FTK Imager: ferramenta da empresa AccessData que dentre várias outras coisas, realiza o dump de memória Win32dd: faz parte de uma toolkit chamada Moonsols Windows Memory Toolkit. A versão Community Edition é free. HBGary Free Tools: conjunto de várias ferramentas grátis da empresa HBGary. Carving: Foremost: ferramenta para recuperar arquivos baseando-se em headers, footers e estrutura de dados internas. Scalpel: excelente ferramenta para recuperar arquivos com base nos headers e footers. Funciona independentemente do sistema de arquivos. Photorec: excelente ferramenta para recuperar fotos. Testdisk: ferramenta que foi inicialmente criada para recuperar partições com problemas. Bulk_Extractor: ferramenta desenvolvida pelo Simson Garfinkel. Foi feita para recuperar dados em massa. Montando Imagens: FTK Imager: Ferramenta gratuita da empresa AccessData. Serve tanto para montar um arquivo de imagem como um volume adicional, como para realizar uma análise básica na imagem montada ImDisk: Faz o mesmo que a ferramenta FTK Imager. Também é gratuita